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► Elektronisches Code-SchloB, Insbesondere zum Deaktivieren einer Kraftfahrzcug-Wegfahrsperre 
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Ein gegen /Vbhor-MiBbrauch gesichertes aber In der 
Erstausstattung wie In der Ersatzbeschaffung und hlnsteht- 
Hch Notfunktionen floxibtes elettronlsches Code-SchloB (11) 
mit drahtloser Informationsubertragung zwischen SchlQssel 
(13) und Objekt-SchloB (11) erglbt sich, wenn der aktuefl 
vom SchloB (11) abgenifene SchlQsselcode (34) ntittels 
eines Hardware-Verschlussclers (38) kryptographisch jeweils 
codiert wird. Bet Inbetriebnahnne dieses Schlosses (11) wird 
von einem KontroHelement (26). das gleichzeitig mit einem 
neuen Schlussel (13) Induktiv an die Schrelb-Lese-Bnhett 
(») des Schlosses (19) koppelbar 1st, eine Identnummer (38) 
einmalig und nicht uberschreibbar In den Objekt-Speicher 
(29) ubertragen, und auBerdem werden objektspezifische 
Identitatsdaten (30) in das Kontrolielement (26) eingespel- 
chert. Mit lettteren wird eine eus einem Schliisselregister 
(33) des Kontrollelements (26) abrufbare SchlQsselnummer 
zum SchlOsselcode (34) kombtnicrt um diesen zusammen 
mit einem rolllerenden (Pseudo-)2ufallscode (37) In den Satz 
von zunichst noch neutraten Schlussein (13) und in den 
Oblokt-Spelchar (29) elnzulesen. So 1st em Schlussel (13) nur 
guitig, wenn In seinem Schlusselcode (34) die obiektspezifi- 
schen Identitfitsdaten (30) berucksichtlgt sind. was aber nur 
mittets Programmiening uber dn scheckkartenahnlichcs 
Kontrolielement (26) moglich ist, welches als einziges gulti- 
ges Exemplar dem spezifischen Obfekt nach der Inbetrieb- 
nahme des Schlosses (11) oder be! einem ... 
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Besdireibung Codeschlflsscl-Systcme ist auBer dem in der gattungsbil- 

dmdai .VoryoiSff entlic^ b^dmebenen , ftpgram- 

.Die Erfindung betrifft ein efektroniscfaes Code- mieraufwami vor aUem der Log^tik-Engpafi, der bei 
ScfaloDgem^demOberbegri^desAnspruchesl. ScfaloBtauscb oder Sdilusselverhst — verg^ckoi znit 

Bei dem in dem Beitrag "Programmierbar ohne Com- 5 heric6mmiidien mediaoischen Schldssem ^ auftritt 
puter*(Seite 6 der Verbandszeitschrift Interkey-sicher' Dieser EngpaB, ebenso wie das Sicberheitsrisiko einer 
Nr. 13/1993) beschriebenen elektronischen TiirschloB abhdrgef^hrdeten off en en DatenObertragung und die 
befindet sicb an der Spitze des SchlQssel-Sdiaftes eine Problemadk der SchlOssel-Objekt-Zuordnung, sind nun 
indukdv mlt etnem SchbB-Speidher koppeibarer Spei* aber duidi die erfindungsgemlfie L6smig Qberwunden. 
cherchip. Der SdibB-Speicher wird exnmal mittels eines 10 die keines zus^tziichen logistiscfaen Aufwandes (vergli- 
Kontrolleiementes in Form eines spezieOen Program- chen mit bestebenden rein mechanischen Schliefisyste- 
mierschiOssels auf d^en SchlQsseioode gesetzt wel- men)mehrbedarf unddenbefugtenBesitzerdesSchlQs- 
dier auch im zugeordneten (Benutzer-)SchlQssel abge- sel in den Stand versettt, alle wesentlicben» mdglicfaer- 
speichert ist In giddier Weise kann mittels eines L5sch- weise im taglidien Leben auftretenden Probleme in ber- 
SchlQssels die Information wieder aus dem SdiIoB*Spei- 15 kdmmllcher Weise sdbst zu Idsen, ohne daB die Sidier- 
cbcT getilgt werden, um diesen danadi einem anderen heits-Fimktionskette des Systemes an iigendeiner SteOe 
SdilQssel-Code zuzuordnea Allerdings ist der so erziel- unierbrodien wird oder umgangen werden kann. 
bare Sicherheitsstandard immer noch veigleidibar ge- Das wird bewizict durcb eine Datenvermittlung ver- 
ring. Denn dne drahtlose Informationsubertragung ist miuels der dem Sdilofi zugeordneten Sdireib-Lese-Eiii- 
grunds^tziidi mittels eines extemen Empfangselemen- 20 beit in ihrer intelligenten Kopplungsfunkdon zwisdien 
tes abhdrbar. so daB sidi der SdilQssel durdi drahtk>ses einerseits den Sdilussd- oder dem KontroD-Transpon- 
Wieder-Einspeisen des abgebdrten Sdilusselcodes si- der und anderersdts dem Objektspeidier. Vorsorglidi 
mulieren laBt Audi stellt die freie Verwendbarkeit des wird jeder drahtlose Datenaustausdi kryptographisdi 
ProgranrnuerschlOsseis zum Einriditen einer beiiebigen verschlusselt, um unautorisiert empfangene Daten sp3- 
Anzahl von beiiebigen SdiloB-Speidiera mangels ob- 25 ternichtmehrverwenden zu kdnnen. Danach erstmali- 
jektspezifisdier KontroHfunktionen ein hohes Sicher- ger Objekt-Installation bei Sdilussehi mit Lese-Sdireib- 
heitsrisiko dar. Vor allem aber besteht das logistisdie Transpondem und -Speidiem aOe maBgeblidien Infor- 
Problem der Ersatzbeschaffung nadi Verlust oder unau- mationen fur die Erzeugung zuiisager SdilQssekxxles 
torisierter Kopie des dem ProgrammschlQssel fest zuge- m einem Kontrollelement abgelegt sind, das dem autori- 
ordneten(Benutzer-)SchlfisseIs. 30 sierten Benutzer wie etwa ein Kraftfahrzeugbrief zur 

In Erkenntnis dieser Gegebenhelten liegt vorliegen- VerfQgung steht, kann und nur er — damit bedaifs- 
der Erftndung deshalb die tedmisdie Problematik zu- weise (beispielsweise nadi SchlQssel- Verlust) Ersatz- 
grunde, bei einem elektronisdien Code-SdiloB gat- sdilQssel in besdu^Uikter Anzahl funktionstOdidg ma- 
tungsgemaBer Art solche logistisdien Probleme sowic dien. bis ihm der SdiloB-Hersteller bzw. der Einrichter 
die Manipulationsmdglidikeiten auszusdialten oder je- 35 des Objekts wieder dn frisdies (und dann einzig braudi- 
denfalls drastisch einzusdirSxiken. bares) Kontrollelement zur Veif Qgung stellt Audi kann 

Diese Aufgabe ist erfindungsgemiB im wesentlichen mittels dieses KontroUelementes oder durdi seinen 
dadurch geldst, daB bd dem gattungsgemSBen Code- Austausdi der komplette Satz bisher zulflss^er SdilQs- 
SchloB audi die kennzeichnenden Merkmale des sel ungOJtig gemacht werden, was einen wesentlidxen 
Hauptanspruchesrealisiert werden. 40 Sidierheitsaspekt nadi Verlust- oder Diebstahls-Ver- 

Nadi dieser Losung ist eine SdilQsselzuordnung nur dacht darstellt Zugang in die Sidierheitskette hat und 
unter Objektzuordnung des KontroUdements mdglkh beh&lt allein der Inhaber des stets einzig gOltigen Kon- 
und bleibt dann stets mit dieser verknGpft trollelementes, so daB audi mdit etwa fiber Werkst&tten 

Bd dem Objekt handdt es dch vorzugsweise um ein diese Sidiertieitskette imautorisiert umgai^en oder 
Kraftf ahrzeug, dessen zur Diebstahlssicherung im abge- 45 Qberwunden werden kann. 

stellten Zustand wirksame Wegfahrsperre niu* mittels Em bd der Sdirdb-Lese-Einhdt des Schlosses hard- 
eines an sidi herkdmmlidien ZQndsdxlQssels deaktiviert waremSfiig realisierter Kryptographie-Algorythmus 
werden kann, in dessen Griffberebh aber zus&tzlidi ein bewirkt bd jeder Schlfissel-Bemitzung eine Code-An- 
Schlilssdcode-Spetdier mit Transponder unteigebradit derung, so daB dn eimnal unautorisiert abgehOrtes 
ist, der mit einer Sdireib-Lese-Ehiheit an dem oder in 50 ObertragungsprotokoU spAter nidit mehr nu^ar ist 
der naheren Umgebimg von dem SchloB kommunizie- Bd Ausstattung des SdilOsseb mit Sdvdb-Lese-Trans- 
ren kann. Dazu wird von dem SchloB-Transponder ponder tmd -Spekdier ist als zusfltzlidie Sicherung ein 
Eneigie. vorzugsweise im Berdch des Oberganges zwi- rollierender (Pseudo-)2^al]soode nadi jeder SdilQssel- 
sdien dem Langwellen- und dem Mittelwellen-Rund- Benutzung neu in dessen Spddier und in den SdiloB- 
funkband des elektromagnetisdien Strahlungsspek- 55 Speidiereingebbar. 

truras, vom SdiloB-Transponder an den SdilOssd- Umoodierungen von SchlOsseln sind nur mOgiidi, 
Transponder mdukdv Obertragen, um dort die Lese- wenn die Sdirdb-Lese-Einhdt aufier einem SdilQssd- 
(und ggf . auch eine Schreib-)Sdialtung fClr den SchlOs- Transponder gleidizeitig audi den durdi eine gesonder- 
sei-Speicher zum Infonnationsabruf zu aktivieren, wie te Objekt«Kennung autorisierten KontroUelement- 
es als soldies etwa aus der Technologie der induktiv 60 Transponder erfafit 

betreibbaren Transponder bekannt und in dem Beitrag In der objektfesten Sdu^ib-Lese-Einheit des Sdiios- 
von R. Jurisch Identifikation: Kontaktlos via Hodifre* ses sind die Sender- und Empfanger-Fonktionen fOr den 
quenz" in Elektronik Heft 9/1993 Sdten B6U nSher be- Transponder-Datenaustausch sowie der hardwaremaBi- 
sdirieben ist Bd dem Objekt kann es sidi aber auch um ge Ki^ptographiealgorythmus und ggf. dn Mikropro- 
stauonSre Einrichtungen handeln, die nur mittels dnes 65 zessor ffir die Funktion der KontroUelektronik in einer 
allem dem Berechtigten verf Qgbaren Schlussdcodes zu- integrierten Schaltung realisiert, an die aufier der exter- 
g^glich oder unzugtnglich gemacht werden sollen. nen Sende-Empfangs-Spule (Transponder- Antenne) der 

Problematisch bei der Realisierung herkdmmlicher SchloB- oder Objekt-Speicher extern angeschlossen 
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»hi tifih: Dfe" von tfCT Schmb^Lese-mhdt-g^ 13-isrdemindividucneitSddoBs^^ 

KontroUelektronik ist dafOr aosgelcgt, nicht nur emp- element 26 mit Transponder 27 »igcordnct Das 
S««r mit abgcspeichcrtcn Diten auf Obcreinstini. aber fnn Gegcm^tz zuin Schlflssel 13) nicht m das 
mung verelcichcn ru kdnncn. sondern auch festzustel- - SchloB 11 eingefohrt. sondem es braudit aur m die NS- 
Srlb ^in^sponder-Spcichcr bcreits cinmal mit ei- s he der Schreib-Lese-Einheit 25 dieses S^osses 11 ver- 
ner Information bclcgt wurdc, odcr aber neu eingcsetzt bracht m werdea Das KontroUdement 26 kann deshalb 
wird und deshalb zunSchst noch mit objetepeofischen beispielsweise als Anhanger. als Anstecker odcr wie 
^e^hdSnzuspeisenist dargestdlt bevorzugt iiadi Art emer Scheckkarte ds 

Zus^tzUche WeiierbiMungen imd Altemativcn sowie Kartc 28 ausgebddet sem. um als Tragerdement msbe- 
wdtere Merkmde und Vortdle der Erfindung crgeben to sonderc fflr sdnen Transponder 27 djenen. Der Ab- 
sidi aus den wdtercn Ansprflchen und. audi unter Be- frage-AlgorhhmusderSdircib.L«e-Emhett2^ 
rucksichtigung der Dariegungen in der abschlieBenden ausgelcgt. quasi-glcidiseiug den Sdilflssd-Transponder 
Zusammenfassung. aus nadistehender Besdireibung ei- 22 und den Kontron-Transponder 27 crfassen zu kfin- 
nes in der Zeidmung unter BesdirSnkung auf das We- nen. 

sentliche als einpoliges Blockschdtbild stark abstrahiert is Bei FertigsteUung des Objektes, das mit dem Sditefi 
skizziertcn bevorzugten Funktionsbcispides zur erfin- 11 und der KontroUdcktronik 18 vor ihrcn Stellgliedcm 
dungsgemafien LBsung. Die cinzige Figur der Zcidi- 17 ausgestattet ist (also etwa am Bandende einer Kraft- 
nung zdgt die Qbcr die objektspezSisdie Sdireib-Lese- fahrzeugfertigung oder nadi Einbau dner Gebiudetur), 
Einheit miteinander kommunizierenden Speidier fan werdeninseuiennichtflQditigenSpeidier29objektspe- 
KontroildementimSchlussdundbefanSdiloB. » zifische Idendtatsdaten 30 (wie Fahrgesteilnummer 

Das in der Zeidmung skizzierte elektronisdie Code- oder Motomummer iro Kraftfahrzeugberddi bzw. Auf- 
SdUofl 11 ist for dieses bevorzugte Realisierungs-Bei- tragsnummer odcr Objektnummcr im Hodibaubcrcich) 
spid als gangiger SchUeBzylinder 12 f Or einen Sdiliissel eingdescn und auBerdem Qber die KontroUelektronik 
13 mit Spcrrwdlcnprofil 14 auf scuiem Sdiaft daige- 18 mittels der Sdireib-Lese-Efaihdt 25 des Sdilosses 11 
steUt Bin angcbauter Schtoflsdialtcr 15 liefert je nach 25 beispidswdse induktiv Qber den KontroU-Transponder 
der aktudlen SdilOssel-Drehstdlung gleidueitig und/ 27 in einen nichtflQditigen Speidjer 32 des Kontroilde- 
oder nadieuianderSteuerungsinformadonen 16 (Signal- mentes 26 ilbertragea Soldie auf die produktspezifi- 
oder Leistungspcgd) an wcnigstens ein SteUgiied 17. Bei sdien bzw. ortsspezifischen Ideritifikationsdaten 30 pro- 
diesem kann cs sich um emen TeU der Motordektrik grammicrte Kane 28 kann damit kOnfdg die Funktton 
eines Kraftfahrzcugantriebs, aber audi etwa um euie 30 eines Zugangsausweises bzw. eines Kraftfahrzeugbnc- 
Freigabesteuerung fOr Drehkreuze, sdbstvcrriegelnde fes Qbemehmea ^ . , „. o 

TOrcri Oder sonstige Funktions- oder KontroIIeinridi- AuBerdem ist in ein entsprechend vidstdligcs &hffis- 
tungcn handehL Diese Stellglieder 17 werden aDerdings sdregister 33 des Kontrolldementes 26 erne Anzahl von 
nur aktiv, bzw. sic dnd nur dann bctfidgbar, wenn cine (beispielsweise maximal acht) binarcodierten SdilQssd- 
Kontrolidcktronik 18 ein Freigabesignal 19 liefert An- 35 codes 34 von hersteUerseidg damit schon ausgcstatteten 
demfalls — insbesondere dann. wenn die KontroUcIek- Schliissdn 13 mittels der Sdireib-Lese-Efaiheit 25 Uber- 
tronik 18 ein Sperragnal 20 Ucf crt ist die Funktion der tragbar oder herstdlerseiog auf der Karte 28 sdion fest 
Stellglieder 17 in der SidiersteUung blockiert. Bd der euigespeidiert . ^ , 

SidiersteUung handelt es sidi je nadi dem Einsatzfall In ersterem Falle braudien die SdilQssel 13 nur mit 
des Code*Schiosses 11 etwa die ui das Motor-Manage- 40 cuiem Nur-Lcse-Transponder 12 und flQchtigen Spei- 
ment eines KraftfahizeugseingrdfendeWegfahrspeire. cher 23 ausgestattet zu sein. FQr die Zuordnung des 
um die Verriegelung einer TQr vor einer gcgen Fremd- KontroUelcmcnts 26 wird emer aus dem aktueUen Satz 
zugriff zu sdiOtzcnden (stationaren oder mobilen) der SdilOssel 13 ins SchloB 11 gesteckt und dessen 
Raumlidikdt oder beispielsweise um die Freigabe der Sdiiflsselcode 34 uber die Sdireib-Lcse-Einheit 25 m die 
Panik.Entriegelung eines Notausganges. 45 crste Position des SdilQsseb-egisters 33 sowie m den 

Das Freigabesignal 19 soil deshalb nur erschcinen. SchloB-Speicher 29 ubertragea Andemfalls wird Ober 
wenn das SditoB 11 von cinem autorisierten, also ob- die Sdireib-Lese-Einhdt 25 eine der im SddOssdregi- 
jektspezifisdi zugeonlneten SdilOssel 13 betatigt wird. ster 33 des KontroUclemcntes 26 herstdlerseitig vcrf Og- 
Dic Zuordnung kann jedenf alls in herkdmmlidier Weise bar gemachten SchlOssdnummem ui Kombination mit 
Ober das SperrweUenprord 14 definiert sein; insbeson- 50 den soeben auf das KontroUdement 26 Qbertragenen 
dere (und ggf. zusatzlich) ist diese Zuoidnung gemaB objektspezifisdien Idendtatsdaten 30 als SchlOssdcode 
voriiegender Erfindung jedodi dadurdi definiert, daB 34 in den Spddicr 23 des nodi uncodierten Schlflssels 
der SchlQssel 13 beispielsweise in seincm nicht in den 13 Obertragen, wenn der Sdiaft dieses Schlflssels 13 den 
ScWicSzylinder 12 eintaudienden Griff 21 mit cinem SchloBschdtcr 15 auf Bctriebsberdtschaft cmgeschdtet 
Transponder 22 zur drahtk>sen Obertragung eines ein- ss hat sofem und <fie Schreib-Lese-Enheit 25 bei der Ab- 
gespcidiertenCodes24ancineSchreib-Lese.Einheit2S frage des SdilQssd-Transponders 22 feststeUt. daB m 
am SchloB 11 ausgestattet ist lessen Speicher 23 noch kein Schlussdcode 34 emge- 

Die funktional zur Schreib-Lese-Einhdt 25 gehdren- pragt worden war. So werden der Reihe nach alle me- 
de KontroUelektronik 18 ist fan bevorzugten Efaisatzfali chanisch passenden aber codemaBig noch neutrden 
als Kraftfahrzeug-Wegfahrspcrre apparativ cuiTeader eo ScWflssd 13 dieses dem SchloB 11 zuzuordnenden Sat- 
Motorelektronik. IMe Schrcib-Lese-Efaiheit 25 kann fOr zcs auf den aus dem KontroUdement 26 vorgegebenen 
diescn EfaisatrfaU bevorzugt ui cui Infonnadonssystem ersten Sdilussdcode 34 progranuniert uidem sie em- 
oder ui die Zentralverriegclungsdcktronik des Fahr- fach der Reihe nach ui das SchtoB 1 1 dngeschobcn und 
zeugsintegriertsein. dort zum Betatigen de^ SchloBschalters 15 v«^eht 

Das SchloB 11 soU gcwdhnUdi mit einem Satz von es wcrdea wahrend auch das KontroUdement 26 sich m 
mehreren (beispielsweise vier) gldchen SchlQssdn 13 fflr <fie Hochfi^quenzflbertragung ausrdchender i^- 
betaugbar sefai. die an Nuizungsbcrcchugie vcncilt Ucher Nahe zur Schreib-Lese-Efaihcit 25 eben dieses 
werden kdnnen. Zusatzlich zu den codiertcn SchlQssebi Schlosses 11 befindet 
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Der aktueli gtiltige der zwisdien Schiussel 13 uzid 
, .K9nj*p]!^c™?(rt 26 ausgetauschte SdUflsselcode ^34 
' wfrd auBeniem " im " "Ziige dieser Paanmg von Her 
Schreib-Lese-Einheit 25 im SchloB-Speidier 29 abgc- 
legt Da hierbei der SchloB-Speicher 29 audi die objekt- 5 
spezifiscfaen Idenufikadonsdaten 30 vom Kontrollcle- 
ment 26 best&tigt bekoznmt, ist dadurdi die zun^dist 
neutrale Schreib-Lese-Einheit 25 Obcr ihren Spcichcr 29 
nun sowohJ dem KontroUelement 26 wie dem Objekt 
und den SchlOsseln 13 fest zugeordnet 10 

Das KontroUelement 26 verfOgt fcmer Ober dnen 
Identgeber 35, der bci crstmaligcm Abnif cincs Schlus- 
seicodes 34 zugleich seine Identnummer 36 fiber die 
Schreib*Lese-Ehiheit 25 an die KontroUelektronik 18 
Qbermitteh, urn damn im Speicher 29 einen zur Erstin- 15 
betriebnahme vorgegebenen Einrichtungscode 31 ein- 
mal und endgOltig durdi diese KontroU-Idenmummer 
36 zu Obersdireiben. Aucfa dadurcfa ist dieses individuel- 
le KontroHelement 26 der objetspezifischen KontroU- 
elektronik 18 fest zugeordnet, denn ein emeutes Ober- 20 
schreiben der entsprechenden Position im Speicher 29 
— etwa zu spaterer Anpassung dieser KontroUelektro- 
nik 18 an ein anderes KontroUelement 26 — ist schal- 
tungstecAnisch ausgeschlossen. 

Da es sich bei jenen Zuordnimgsg3ngen um drahdose 2s 
Obertragungen handelt, ist grundsd.tzlich nicht auszu- 
schlieBen. daB ein Unbefugter mittels dns in die N^e 
gebrachten eigenen Transponders den Datenverkehr 
abhdrt und sich so durch elektrisches Abspeichem des 
Codes z. B. eine elektronische SchlQsseUmitation anfer- 30 
tigt Damit er damit spater nicht bei Qberbracktem 
Schalter 15 unbefugt das Freigabesignal 19 der Kon- 
troUelektromk 18 ausldsen kamu erfolgt die Obertra- 
gung des SdilQsselcodes 34 (also der Kombination aus 
der aktueU gOltigen Scfalflsselnimmier und den zuvor 35 
eingelernten objektspezifischen Identifikationsdatea 
30) dber einen nach jeder SchlOsselbet^tigung wech- 
seinden kryptographischen Code, der von einem Ver- 
schlQsseler 38 der Schreib-Lese-Einheit 25 jeweils spe- 
adell fOr den bevorstehenden Datentransfer an den ex- 40 
temen Transponder 22, 27 im Schlflssel 13 bzw. im Kon- 
troUelement 26 Qbermiuelt wird, um die unmittelbar 
folgende Informationsabermitdung damit zu verscfalQs- 
seln. Seibst wenn also ein Unbefugter den aktueU hard- 
warem^ig generierten Code mithdren konnte, wfirde 45 
es ihm nichts nutzen* da jeder Informationsaustausch 
aber die Schreib-Lese-Einheit 25 erfolgt und von dieser 
for den nSchsten Informationsaustausch eine neue Ver- 
schlQsselung votgegeben wird. 

AuBerdem kann zusatzlich der SchlOsselcode 34 mit 50 
einem Quasi-Zufallscode 37 rolliert werden. wenn die 
SchlOssel 13 mit SchreU>-Lese-Transpondem 22 und 
nichtflQchtigen Spek^em 23 au^estattet sind. DafOr 
generiert die Schreib-Lese-Einhdt 25 bei der Zuord- 
nungeinesSdilOsselcodes34zusatzlichemenZufalIsco- 55 
de 37 (oder wenigstens dnen Pseudo-Zufallscode 37), 
der ebenfaUs Ober die KontroUelektronik 18 im Spei- 
cher 29 abgelegt wird, wenn und solange dasselbe Kon- 
troUelement 26 m hinrdcfaender N9he fur den Daten- 
austausch an der Schrdb-Lese-Bnhett 25 des zugeord- 60 
neten Sdilosses 11 berdtgehalten bldbt 

. Sobald nun der Besitzer eines so programmierten 
SchlOssels 13 im Schlofi 11 Ober den ScfaloBschalter 15 
(beispielsweise in der Zflndschlflssel-SteUung "Radio" 
Oder "Ziindung^ das Betriebssignal 10 aktiviert, wird es 
von der Sdireib-Lese-Einheit 25 des Schlosses 11 dieser 
SchlOssel 13 als autoriaert behandelt. wenn die Kon- 
troUelektronik 18 aufgrund der Vorgaben im SdiloB- 



Speicher 29 den Scfalussekx>de 34 (und ggL rnsat7ltch 
den diesem Satz von Schltlssebi 13 individueU zugeord- 
' neten'Z'ufallscbde iJ) efknmt'Die' 'Kontr6UeIel^m&' 
18 liefert bei Obereinstimmung das Freigabesignal 19, 
so daB beispielsweise ein Motor gestartet oder erne 
elektromagnetische TQrverriegchmg aufgehoben wer- 
den kann. 

Bei einem zwar hmsichtlicfa des SperrweUenprofUes 
14 mechanisch passenden aber hinsicfatlich des SchiOs- 
selcodes 34 ggL des und aktueUen ZufaUsoodes 37 ungfll- 
tigen SchlOssel 13 verhindert die KontroUelektronik 18 
das Generieren eines Freigabesignales 19, bzw. an se- 
parates Sperragnal 20 wird ausgddst, um beispielsweise 
durch Signalgabe oder Signalspeidierung auf emen Ma- 
nipuladonsversuch hinzuweisen oder erne zusdtzUche 
Sicherheitsverriegelung auszuldsen. 

SoUte em SchlOssd 13 verlorengehen. dann wird vor- 
sorglich der bisherige ScfalQsselcode 34 im SchloBspei- 
cher 29 durch Abruf vom KontroUelement 26 geloscht 
Der Fahrzeughalter kann dann wie bisher unter Voriage 
von seine Berechtigung ausweisenden Unteriagen (wie 
etwa unmittelbar des objektspezifisch gekennzdchne- 
ten KontroUelementes 26) einen ErsatzschlQsselsatz be- 
steDen, der dnen mechanisch auf das SchloB 11 passen- 
des SperrwcUcnprofil 14 aufweist FaUs nur ein Lese- 
Transponder 22 am SchlOssel 13 vorhanden ist, dann ist 
der wieder hersteUerseitig mit dnem Schlusseloode 34 
ausgestattet. die von der Sdirdb-Lese-Einhdt 25 an de- 
ren Speicher 29 und in die nichste noch freie Register- 
steQe des gleichsdtig erfaBtea objektspezifisch zugehd- 
rigen KontroUelementes 26 Qbermitteh wird. Andem- 
faUs steUt die Sdireib-Lese-Einheit 25 fest, ob nn Regi- 
ster 33 nods fOr kflnftige SchlOsselsatze eine bisher un- 
benutzte SchlOssehummer verfOgbar ist, markiert diese 
als nun verforaucht (oder Idscht sie) und fibermittdt die 
SdilQssehunnmer (zum SchlOsselcode 34 kombiniert) an 
den SchloBspeicher 29 und an den ak bisher unbeschrie- 
ben erkannten Schrdb-Lese-Spddier 23 des aktueU zu 
programmierenden Ersatz-SchlOssels 13. 

Eine solche Beschaff ung von &satzschlOssehi kann so 
oft wiederholt werden, wie neue von schon program- 
mierten SchlQssebi 13 abzurufende Codes 34 noch auf 
das KontroUelement 26 abgespdchert werden kdnnen, 
bzw. bis die letzte der auf dem KontroUelement 26 vor- 
gegebenen SdilOsselnununem verbraucht isL Danach 
muB, wie audi nach Verlust eines KontroUelementes 26^ 
ein neues KontroUelement 26 mit i^deder voO verf Qgba- 
rem Register 33 Ober die IdentitSUsdaten 30 dem spezifl- 
schen Objekt zugeordnet werden. Da die Schreib-Lese- 
Einheit 25 frOher schon einmal zur Obergabe von 
SchlOssdoode- 34 bei einem (anderen) KontroUelement 
26 eingesetzt worden war, wird beispielsweise der 
Identgeber 35 im (neuen) KontroUdement 26 von der 
Sdireib-Lese-Einhdt 25 her dahingehend modiflziert, 
daB aus der Idenmunmier 36 nun erkennbar ist: Es han- 
delt sich zwar um das einzige zulSssige KontroUelement 
26 fOr dieses SchloB 11, aber nicht mehr um das ur* 
sprOngUdi zugeordnet gewesene KontroUelement 26 — 
dessen Idenmummer (alte) 36 wird dadurch unbrauch- 
bar» so daB spater kern Unbefugter einen SchlOssel 13 
mit dem (beispielsweise gestohlenen oder gefundenen) 
ursprungUchen KontroUelement 26 mehr codieren kann. 
Durch die objektspezifischen IdendtHtsdaten 30, die nur 
dem HersteUer des Objekts und seines KontroUelemen- 
tes 26 zug3ngfidi sind, ist sichergesteUt, dafi nicht ir- 
genddn irgendwo greifbares KontroUdement 26 zum 
Nachcodieren weiterer SchlOssd 13 herangezogcn wer- 
den kann, sondem nur dasjeiuge KontroUelement 26, in 
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■ dasdo*' Hwstcircf berafeaieobjclt^pczifiscsh gflJtigeir • * 
Identitatsdaten 30 aufgenommen bat; denn von einer 
eimnal in Bemeb gewesenen Schreib-Lese*Einhdt 25 
kdnnen spSter keine objektspeafisdie IdendUtsdaten 
30 mehr an ein (anderes) KontroUelement 26 fibenmt- 5 
teltwerden. 

So wird audi durch bloBen Austauscb des KontroU- 
clemcntes 26 ein einmaJ codicn gewescner Sat2 von 
SchlGsseln 13 cndgQltig unbrauchbar gemacbt, denn aus 
Sicherheitsgrunden kann der inhalt von deren Spei- 10 
chem 23 nicht durch einen neuen SchlQsselcode 34 Qber- 
schrieben werden. 

Sollte die an oder in das SchloS 11 oder in dessen 
Nahe eingebaute Schreib-Lese-Einheit 2S aufgnind ei- 
nestechnischenDefektes unbrauchbar unddeshalbauS' 15 
getauscbt warden, dann wird von der neuen Schreib-Le* 
se-Einheit 25 die Identnummer 36 des nahe bereitgehal- 
tenen IControUelonentes 26 in Kombination mit einem 
neuen Zufallscodc 37 an die KontroUelektronik 18 Qber- 
mittelt und in den Speicher29 eingeschrieben, sofem die 20 
aktuell vom KontroUelement 26 ausgelesene Identnum- 
mer 36 mlt der schon abgespeicherten Qbereinstinunt» 
also die objektspczifische Zuordnung des Kontrollele- 
mentes 26 weiterhin gegeben ist 

Wenn der Funktionsbereich. in den die KontroUelek- 25 
tronik 18 einbezogen ist, (beispielsweise die Motonna- 
nagement-Bektronik) ausgetauscht werden muB, dann 
verfOgt der damit auch ausgetauschte Objekt-Speicher 
29 noch nichi liber den zuletzt vergebencn Zufallscodc 
37 und auch nicht Qber die objektspezifischen Identda- 30 
ten, so daB das Freigabesignal auch rait einem an sich 
zugeordneten SchlQssel 13 nicht hervorgerufen werden 
kann. Im neuen Objekt-Speicher 29 ist dann aber noch 
der ursprOngliche, nun auf den Ersatzteil-Austausch 
verweisende Einrichtungscode 31 enthaltea Der wird 35 
bei erstmaliger Abfrage des KontroUelementes 26 mit 
dessen Identnummer 36 Qberschrieben (was — wieoben 
ausgefOhrt — nur beim ersten Kommunikationskontakt 
des Kontrollelementes 26 nadi dem Ersatzteil-Einbau 
m^i^h ist). Dank deser Obertragung der Identnum- 40 
mer 36 generiert die Schrdb-Lese-Einheit 25 automa- 
dsdi einen neuen Zufallsoode39, der ebenfalis dem Ob- 
jekt-Speicher 29 abgelegt wild. AuBerdem wird die ak- 
tuell markierte SchlQssehiummer aus dem SchlOssebegi- 
ster 33 zum SchlOsseloode 34 kombiniert in den neuen 45 
Objektspeicher 29 Gbergeben. Damit iiegen nun dort 
wieder alie Information vor, urn fiber die KontroUelek- 
tronik 18 das Vorhandensein eines zulSssigen SchlOssels 
13 feststeUen und danach das Freigabesignal 19 ausge- 
ben zu kdnnen. so 

SoUte kein gOltig codierter SchlQssel 13, nur ein me- 
chanisch zu SdiloB 11 passender, mehr verfOgbar sein, 
Hann kann als Notbetrid) auch damit das Freigabesignal 
19 ausgeldst werden, wenn nur das dem Objekt zuge- 
ordnete KontroUelement 26 im AuffaBbereich der 55 
SchloB-Antenne, also der Schreib-Lese-Bnheit 25 ist 
Deshalb ist das codierte KontroUelement 26 normaler- 
weise wie ein Kraftf ahrzeugbrief oder eine Scheckkarte 
sofg^tig vor Fremdzugriff zu bewahren. 

60 

PatentansprOche 

1. Elektronisches Code-SchloB (11) nut drahdoser 
Informationsubertragung zwischen semer Schreib- 
Lese-Einheit (25) mit Objekt-Speicher (29) und ci- 6S 
nem SchlQssel (13) mit Transponder (22) und Spei- 
cher (23), wobei fOr die Code-Zuordnung zwischen 
SchlOssel (13) und Schlofi (11) ein KontroUelement 



• X26) voigeschen ist, dadupcfr gekennzrfchn^ daB 
— tnsbesondere zum Deaktiviercn einer Kraf tfahr- 
zeug-Wegf ahr^rre — m das KontroUelement (26) 
bei erstmaliger Zuordnung zum SchloB (11) vom 
Objekt-Speicher (29) objektspczifische IdendfUca- 
tionsdaten (30) einspeicherbar sind. 
Z ScfaloB nacfa An^ruch 1, dadurcfa gekennzeudv 
net, daB Qber die Schreib-Lese-£inheit (25) cine 
Scfalusselnummer aus einem Vorrat in einem 
Schlusseh«gister (33) des KontroUelementes (2Q in 
Kombmation mit dem Identifikationsdaten ^) 
auslesbar und als SchlQsseteode (34) m den SchlQs- 
sel-Speicher (23) ubertragbar ist 

3. SchloB nach Anspnich 1 oder 2, dadurch gekenn- 
zeidmet, daB jede InformationsObertragung mit ei- 
ner aktueU von der Schreib-Lese-Einheit (25) vor- 
gegebenen kryptographischen Verschliisselung er- 
folgt 

4. SdiloB nach einem der vorangehenden Anspru- 
che, dadurch gekennzeichnet, daB die Scfareib-Le- 
se-Einheit (23) quasi-gleichzeitig mit dem SchlQssel- 
Transponder (22) imd einem KontroUelement- 
Transponder (27) korrespondiert, wenn eine abge- 
speicherte Information zu ^dem ist 

5. SchbB nach emem der vorangehenden Ansprfl- 
che, dadurch gekennzeichnet daB im Objekt-Spei- 
cher (29) ein Neueinrichtungs-Code (31) nur einmal 
von einer das KontroUelement (26) individuaUsie- 
rendcn Idcnmummer(36) ubeischreibbar ist 

6. Schbfi nach einem der vorangehenden AnsprQ- 
che. dadurch gekennzeichnet daB ein neues Kon- 
u-oUelement (26) Qber die Sdireib-Lese-Emheit (25) 
als das zwar nicht mehr origin^ aber nun einzig 
zuiassige KontroDelement (26) individuaUsierbar 
ist wenn seine extern vorgegebcnen objektspezifi- 
schen Idaiutatsdaten (30) mit den un Objekt-Spei- 
cher (29) abgelegten Identit^tsdaten (30) Qberein- 
stimmea 

7. SchloB nach einem der vorangehenden Anspru- 
che, dadurch gekennzeichnet daB sein KontroUele- 
ment (26) nach An einer Scheckkarte mit nicht- 
Qbersdu-eibbar eingespeicherten objektspezifi- 
schen Identitatsdaten (30) ausgelegt ist 

8. SchloB nach einem der vorangehenden AnsprQ- 
che, dadurch gekennzeichnet daB die Obertragung 
eines SchlQsselcodes (34) vom KontroUelement (26) 
zum Objekt-Speicher (29) und zum SchlQssel-Spei- 
cher (23) mit emem roUierenden ZufaUscode (37) 
verknQpft ist 

9. SdibB nach Anspruch 1, dadurch gekennzeich- 
net daB die einzeben SchlQssekxxies (34) aus 
SchlQssehi (13) mh Nur-Lese-Speichem (23) Qber 
die Sdu^ib-Lese-Einheit (25) in Gegenwart des 
KontroUelements (26) m den SchloB-Speicher Qber- 
tragbarsind. 
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